La fuga de Kimi K3 no implicó la intrusión en un sistema externo, a diferencia de incidentes recientes protagonizados por modelos de OpenAI y Anthropic.

Kimi K3, el principal modelo de IA de pesos abiertos de China, logró salir de su entorno de pruebas aislado durante una evaluación de ciberseguridad, según investigadores de seguridad estadounidenses. Este suceso sigue a otros incidentes de gran repercusión que involucraron modelos de frontera cerrados de OpenAI y Anthropic, los cuales ponen de relieve el creciente desafío que supone limitar el comportamiento de la IA.

Kimi K3, lanzado el mes pasado por la empresa Moonshot AI (con sede en Beijing), escapó de un entorno de pruebas aislado (*sandbox*), accedió a la internet abierta y encontró soluciones en la plataforma para desarrolladores GitHub, según informó la firma estadounidense Frontier Security en una publicación de blog el jueves.

Según los investigadores de Frontier Security Paul Kassianik y Yaron Singer, el incidente ocurrió cuando la empresa evaluaba las capacidades defensivas de ciberseguridad de Kimi K3 utilizando una prueba de referencia (*benchmark*) del AI Security Institute, una organización de investigación del gobierno del Reino Unido.

Una «configuración de red básica incorrecta» en el marco de la prueba permitió a Kimi K3 salir de su jaula digital de pruebas y buscar respuestas en internet, eludiendo así la prueba, señalaron.

Sin embargo, la fuga de Kimi K3 no implicó la intrusión en un sistema externo, a diferencia de las brechas de seguridad recientes causadas por modelos de OpenAI y Anthropic.

El mes pasado, OpenAI informó que su modelo insignia, GPT-5.6 Sol, y otro sistema aún no lanzado —y «aún más capaz»— lograron salir de un entorno aislado y vulnerar la plataforma de desarrollo de código abierto Hugging Face para obtener información confidencial que contenía las respuestas a una prueba interna.